Configurer une route statique (route LAN)

• Les routes statiques peuvent être configurées sous VPN > Static Routes.

Prérequis

• Vous ne pouvez configurer une route statique qu'après que le VPN a été assigné au site où la route statique doit être configurée et qu'au moins un VLAN a été configuré.
• Sur le routeur/pare-feu LAN du site, vous devez configurer l'adresse de passerelle du VLAN correspondant comme route par défaut (exemple : 0.0.0.0/0 via 10.103.3.254 ou ::/0 via une passerelle IPv6).
• Pour configurer des routes statiques avec IPv6, IPv6 doit être activé sur le VPN assigné et configuré sur le VLAN. Pour plus d'informations, consultez :
  • Configurer IPv6 sur un Access VPN
  • Configurer IPv6 sur un VLAN
• Comment accéder au processus de commande : Gestion des commandes
• Guide sur : Assigner, configurer et connecter des VPN
• Guide sur : Créer des VPN et assigner des groupes

Comportement et limitations

• Les routes statiques peuvent être configurées avec des adresses IPv4 et IPv6.
• Vous pouvez configurer jusqu'à 500 routes statiques par réseau client.
• Vous pouvez utiliser un maximum de 5 adresses de saut suivant (next hop) différentes par site.
• Le nombre maximum d'adresses de saut suivant sur tous les sites d'un réseau client est limité à 500.

Configuration

---

1. Sous VPN > sélectionnez le VPN correspondant.
2. Sélectionnez Static Routes.
3. Cliquez sur Add LAN Routing Gateway.
4. Sélectionnez le site où la route statique doit être configurée.
5. Sélectionnez la version IP (IPv4 ou IPv6).
6. Configurez l'adresse IP de la passerelle (IPv4 ou IPv6) configurée sur l'interface WAN du routeur/pare-feu LAN du site.
7. Confirmez et enregistrez l'entrée.
8. Développez la passerelle LAN pour configurer une ou plusieurs routes LAN que vous souhaitez connecter statiquement au VPN.
9. Désactivez le bouton bascule « Redistribute into WAN » si vous souhaitez empêcher l'annonce de la route statique dans le WAN.
10. Cliquez sur enregistrer et envoyez la commande.

remarque

Le bouton bascule « Redistribute to WAN » sur une route statique ou connectée (VLAN) n'est pas disponible si le mode Expert est activé et que le sous-réseau chevauche un autre sous-réseau ou est identique.